Szkolenia Security Management w kujawsko-pomorskie

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu), jest skierowane do średniozaawansowanych auditorów IT, którzy chcą skutecznie włączyć narzędzia AI do swoich praktyk audytowych.

Po zakończeniu szkolenia uczestnicy będą w stanie:

• Zrozumieć podstawowe koncepcje sztucznej inteligencji i jej zastosowanie w kontekście audytu IT.
• Wykorzystywać technologie AI, takie jak uczenie maszynowe, przetwarzanie języka naturalnego (NLP) oraz robotyzację procesów (RPA), aby zwiększyć efektywność, dokładność i zakres audytów.
• Przeprowadzać oceny ryzyka z wykorzystaniem narzędzi AI, umożliwiając ciągłe monitorowanie i proaktywne zarządzanie ryzykiem.
• Integrować AI w planowanie, realizację i raportowanie audytów, zwiększając ogólną skuteczność audytów IT.

Zarządzanie kluczami szyfrującymi to dyscyplina polegająca na bezpiecznym tworzeniu, przechowywaniu, dystrybucji, rotacji i wycofywaniu kluczy kryptograficznych w celu ochrony wrażliwych danych i zapewnienia zgodności z przepisami.

To szkolenie prowadzone przez instruktora na żywo (online lub na miejscu) jest skierowane do średniozaawansowanych specjalistów IT i bezpieczeństwa, którzy chcą wdrożyć solidne praktyki i systemy zarządzania kluczami szyfrującymi w środowiskach przedsiębiorstw.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć cykl życia kluczy szyfrujących i najlepsze praktyki ich ochrony.
• Konfigurować i zarządzać systemami zarządzania kluczami (KMS) zarówno lokalnie, jak i w chmurze.
• Wdrażać kontrolę dostępu i audytowanie użycia kluczy.
• Zapewniać zgodność z przepisami i standardami dotyczącymi bezpieczeństwa kluczy szyfrujących.

Format kursu

• Interaktywny wykład i dyskusja.
• Praktyczne korzystanie z narzędzi do zarządzania kluczami w środowiskach laboratoryjnych.
• Kierowane ćwiczenia skupione na bezpiecznym wdrażaniu cyklu życia kluczy.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie na podstawie wymagań dotyczących infrastruktury lub zgodności, prosimy o kontakt w celu uzgodnienia szczegółów.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu), skierowane jest do zaawansowanych analityków bezpieczeństwa, którzy chcą podnieść swoje umiejętności w zakresie wykorzystania zaawansowanych funkcji Micro Focus ArcSight ESM, aby poprawić zdolność organizacji do precyzyjnego i szybkiego wykrywania, reagowania i łagodzenia cyberzagrożeń.

Po zakończeniu szkolenia uczestnicy będą w stanie:

• Optymalizować wykorzystanie Micro Focus ArcSight ESM w celu zwiększenia możliwości monitorowania i wykrywania zagrożeń.
• Tworzyć i zarządzać zaawansowanymi zmiennymi w ArcSight, aby usprawnić strumienie zdarzeń dla dokładniejszej analizy.
• Tworzyć i wdrażać listy oraz reguły w ArcSight w celu efektywnej korelacji zdarzeń i generowania alertów.
• Stosować zaawansowane techniki korelacji w celu identyfikacji złożonych wzorców zagrożeń i redukcji fałszywych pozytywów.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do początkujących funkcjonariuszy egzekwowania prawa, którzy chcą pogłębić zrozumienie ludzkich zachowań, poprawiając swoje umiejętności komunikacyjne, empatię, rozwiązywanie konfliktów oraz ogólną skuteczność w swoich rolach.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Mieć głębsze zrozumienie psychologii człowieka.
• Rozwinąć zaawansowane umiejętności komunikacyjne i rozwiązywania konfliktów w celu bardziej efektywnej interakcji z publicznością, kolegami oraz w scenariuszach negocjacyjnych.
• Promować świadomość i zrozumienie różnorodnych środowisk kulturowych, poprawiając policję społeczną i relacje z różnymi grupami demograficznymi.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do menedżerów bezpieczeństwa na poziomie podstawowym, którzy chcą skutecznie wykorzystywać technologię w swojej dziedzinie.

Pod koniec szkolenia uczestnicy będą w stanie:

• Zrozumieć ewolucję technologii w bezpieczeństwie.
• Nauczyć się, jak skutecznie łączyć tradycyjne metody bezpieczeństwa z nowoczesnymi rozwiązaniami technologicznymi.
• Zrozumieć podstawy cyberbezpieczeństwa, ryzyka związane z systemami cyfrowymi oraz jak chronić się przed cyberzagrożeniami w branży bezpieczeństwa.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do początkujących menedżerów i projektantów bezpieczeństwa, którzy chcą skutecznie planować, projektować i wdrażać strategie bezpieczeństwa, które są zintegrowane, zaawansowane technologicznie i zgodne z normami prawnymi i etycznymi.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Nauczyć się, jak integrować rozważania dotyczące bezpieczeństwa w projektowanie architektoniczne i obiektowe.
• Oceniać zagrożenia i podatności w celu informowania planowania bezpieczeństwa.
• Opracować kompleksowe plany bezpieczeństwa, które obejmują różne zagrożenia.
• Tworzyć skuteczne plany reagowania na sytuacje awaryjne i zarządzania kryzysowego.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do administratorów bezpieczeństwa na poziomie podstawowym, którzy chcą pogłębić swoją wiedzę na temat praktyk bezpieczeństwa w organizacji.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Zrozumieć podstawy operacji i administracji bezpieczeństwem.
• Identyfikować i łagodzić różne zagrożenia i luki w bezpieczeństwie.
• Wdrażaæ i zarządzać rozwiązaniami bezpieczeństwa.
• Zrozumieć kwestie prawne i etyczne w operacjach bezpieczeństwa.
• Przygotować się do reagowania na incydenty i odzyskiwania po awariach.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do profesjonalistów na zaawansowanym poziomie, którzy chcą zdobyć kompleksową wiedzę na temat badania oszustw i przygotować się do egzaminu na Certyfikowanego Egzaminatora ds. Oszustw (CFE).

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zdobyć kompleksową wiedzę na temat zasad badania oszustw i procesu badania oszustw.
• Nauczyć się identyfikować, badać i zapobiegać różnym rodzajom schematów finansowych oszustw.
• Zrozumieć środowisko prawne związane z oszustwami, w tym elementy prawne oszustw, odpowiednie przepisy i regulacje.
• Zdobyć praktyczne umiejętności w prowadzeniu dochodzeń dotyczących oszustw, w tym zbierania dowodów, technik przeprowadzania wywiadów i analizy danych.
• Nauczyć się projektować i wdrażać skuteczne programy zapobiegania i odstraszania oszustw w organizacjach.
• Zyskać pewność siebie i wiedzę, aby z powodzeniem zdać egzamin na Certyfikowanego Egzaminatora ds. Oszustw (CFE).

To szkolenie prowadzone przez instruktora, w trybie na żywo w kujawsko-pomorskie (online lub na miejscu), jest skierowane do zaawansowanych menedżerów bezpieczeństwa, którzy chcą być dobrze przygotowani z wiedzą i umiejętnościami niezbędnymi do odniesienia sukcesu na egzaminie oraz w swoich rolach jako profesjonaliści zarządzania bezpieczeństwem.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć pięć domen ISSMP.
• Rozwinąć umiejętności zarządzania programem bezpieczeństwa informacji.
• Nauczyć się tworzyć i utrzymywać zarządzanie bezpieczeństwem.
• Poznać zagadnienia związane z zarządzaniem ryzykiem, reagowaniem na incydenty i planowaniem ciągłości działania.
• Skutecznie przygotować się do egzaminu certyfikacyjnego ISSMP.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do profesjonalistów zajmujących się bezpieczeństwem na poziomie podstawowym, którzy chcą dokładnie zrozumieć, jak chronić fizyczne zasoby, ludzi i obiekty.

Pod koniec szkolenia uczestnicy będą w stanie:

• Zrozumieć podstawy bezpieczeństwa fizycznego.
• Poznać ocenę ryzyka i zarządzanie w kontekście bezpieczeństwa fizycznego.
• Poznać różne środki i technologie bezpieczeństwa fizycznego.
• Zrozumieć integrację bezpieczeństwa fizycznego z innymi dziedzinami bezpieczeństwa.
• Rozwinąć umiejętności projektowania i wdrażania skutecznych planów bezpieczeństwa fizycznego.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do menedżerów bezpieczeństwa, którzy chcą poznać podstawowe i średnio zaawansowane umiejętności nadzoru i zarządzania systemami CCTV.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Zapoznać się z typami systemów CCTV i poznać ich zalety oraz funkcje.
• Zrozumieć wymagania dotyczące okablowania i konfiguracji systemów CCTV.
• Instalować, konfigurować i zarządzać systemami CCTV.

Opis:

Zastrzeżenie: Proszę pamiętać, że zaktualizowany program egzaminu CISM obowiązuje od 1 czerwca 2022 roku.

CISM® to obecnie najbardziej prestiżowe i wymagające kwalifikacje dla menedżerów ds. bezpieczeństwa informacji na całym świecie. To kwalifikacje zapewniają platformę do dołączenia do elitarnej sieci profesjonalistów, którzy mają zdolność do ciągłego uczenia się i przyswajania rosnących możliwości/wyzwań w zarządzaniu bezpieczeństwem informacji.

Nasza metodologia szkoleniowa CISM zapewnia dogłębne omówienie treści w ramach czterech domen CISM, z wyraźnym naciskiem na budowanie koncepcji i rozwiązywanie pytań egzaminacyjnych CISM opublikowanych przez ISACA. Kurs to intensywne szkolenie i solidne przygotowanie do egzaminu na Certyfikowanego Menedżera Bezpieczeństwa Informacji (CISM®) ISACA.

Nasi instruktorzy zachęcają wszystkich uczestników do zapoznania się z materiałami QA&E (Pytania, Odpowiedzi i Wyjaśnienia) opublikowanymi przez ISACA jako przygotowanie do egzaminu. QA&E jest wyjątkowo pomocne w zrozumieniu stylu pytań ISACA, podejścia do ich rozwiązywania oraz szybkiego przyswajania koncepcji CISM podczas sesji szkoleniowych na żywo.
Wszyscy nasi trenerzy mają bogate doświadczenie w prowadzeniu szkoleń CISM. Dokładnie przygotujemy Cię do egzaminu CISM.

Cel:

Ostatecznym celem jest zdanie egzaminu CISM za pierwszym razem.

Cele:

• Wykorzystanie zdobytej wiedzy w praktyczny sposób korzystny dla Twojej organizacji
• Ustanowienie i utrzymanie ram zarządzania bezpieczeństwem informacji w celu osiągnięcia celów i założeń organizacji
• Zarządzanie ryzykiem informacyjnym na akceptowalnym poziomie, aby spełnić wymagania biznesowe i zgodności
• Ustanowienie i utrzymanie architektur bezpieczeństwa informacji (ludzie, procesy, technologia)
• Integracja wymagań dotyczących bezpieczeństwa informacji w umowach i działaniach podmiotów zewnętrznych/dostawców
• Planowanie, ustanowienie i zarządzanie zdolnością do wykrywania, badania, reagowania i odzyskiwania po incydentach bezpieczeństwa informacji w celu minimalizacji wpływu na biznes

Grupa docelowa:

• Specjaliści ds. bezpieczeństwa z 3-5 letnim doświadczeniem w pierwszej linii
• Menedżerowie ds. bezpieczeństwa informacji lub osoby z odpowiedzialnością zarządczą
• Pracownicy ds. bezpieczeństwa informacji, dostawcy usług audytu bezpieczeństwa informacji, którzy wymagają dogłębnego zrozumienia zarządzania bezpieczeństwem informacji, w tym: CISO, CIO, CSO, inspektorzy ochrony danych, menedżerowie ryzyka, audytorzy bezpieczeństwa i personel ds. zgodności, personel BCP/DR, kierownictwo wykonawcze i operacyjne odpowiedzialne za funkcje zapewnienia

Zarządzanie Oprogramowaniem Open Source (OSS) to praktyka nadzorowania cyklu życia komponentów open source w organizacji, zapewniająca bezpieczne, zgodne z przepisami i efektywne ich wykorzystanie.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do specjalistów IT na poziomie średnio zaawansowanym, którzy chcą wdrożyć najlepsze praktyki zarządzania oprogramowaniem open source w środowiskach przedsiębiorstw i instytucji rządowych.

Po zakończeniu szkolenia uczestnicy będą w stanie:

• Ustanowić skuteczne polityki i ramy zarządzania OSS.
• Wykorzystywać narzędzia SBOM i SCA do identyfikowania, śledzenia i zarządzania zależnościami open source.
• Minimalizować ryzyka związane z licencjonowaniem i lukami w zabezpieczeniach.
• Usprawnić wdrażanie OSS, maksymalizując jednocześnie innowacyjność i oszczędności kosztowe.

Format kursu

• Interaktywne wykłady i dyskusje.
• Studia przypadków i ćwiczenia oparte na scenariuszach.
• Praktyczne demonstracje z narzędziami do zarządzania OSS.

Opcje dostosowania kursu

• Ten kurs może zostać dostosowany do specyficznych polityk OSS i łańcuchów narzędziowych organizacji. Prosimy o kontakt w celu uzgodnienia szczegółów.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do specjalistów ds. cyberbezpieczeństwa na poziomie średniozaawansowanym, którzy chcą pogłębić swoją wiedzę na temat frameworków GRC i zastosować je w celu zapewnienia bezpiecznych i zgodnych z przepisami operacji biznesowych.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć kluczowe komponenty zarządzania, ryzyka i zgodności w cyberbezpieczeństwie.
• Przeprowadzać oceny ryzyka i opracowywać strategie jego minimalizacji.
• Wdrażać środki zgodności i zarządzać wymaganiami regulacyjnymi.
• Opracowywać i egzekwować polityki i procedury bezpieczeństwa.

To szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do administratorów systemów na poziomie średniozaawansowanym, którzy chcą nauczyć się, jak używać Siteminder do implementacji różnych metod uwierzytelniania.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Zrozumieć podstawowe koncepcje Siteminder i jego rolę w uwierzytelnianiu i zarządzaniu dostępem.
• Konfigurować i zarządzać uwierzytelnianiem użytkowników za pomocą Siteminder.
• Implementować różne metody uwierzytelniania obsługiwane przez Siteminder.
• Rozwiązywać typowe problemy związane z uwierzytelnianiem w Siteminder.
• Integrować Siteminder z innymi dostawcami tożsamości w celu uwierzytelniania federacyjnego.

Opis:

Umiejętności w dziedzinie cyberbezpieczeństwa są bardzo pożądane, ponieważ zagrożenia nadal nękają przedsiębiorstwa na całym świecie. Zdecydowana większość specjalistów ankietowanych przez ISACA zdaje sobie z tego sprawę i planuje pracować na stanowisku wymagającym wiedzy z zakresu cyberbezpieczeństwa.
Aby wypełnić tę lukę, ISACA opracowała Certyfikat Podstaw Cyberbezpieczeństwa, który zapewnia edukację i weryfikację umiejętności w tej dziedzinie.

Cele:

W związku z ciągłym wzrostem zagrożeń cybernetycznych oraz globalnym niedoborem odpowiednio wykwalifikowanych specjalistów ds. bezpieczeństwa, program Certyfikatu Podstaw Cyberbezpieczeństwa ISACA jest idealnym sposobem na szybkie przeszkolenie pracowników na poziomie podstawowym i zapewnienie im umiejętności oraz wiedzy niezbędnej do skutecznego działania w obszarze cyberbezpieczeństwa.

Grupa docelowa:

Program certyfikacyjny to także jeden z najlepszych sposobów na zdobycie podstawowej wiedzy z zakresu cyberbezpieczeństwa i rozpoczęcie budowania swoich umiejętności i wiedzy w tej kluczowej dziedzinie.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do liderów przedsiębiorstw, którzy chcą zrozumieć zasady suwerenności danych i opracować strategie zgodnego zarządzania danymi.

Po zakończeniu szkolenia uczestnicy będą mogli zdefiniować suwerenność danych, zidentyfikować odpowiednie przepisy, ocenić ryzyka związane z zgodnością oraz wdrożyć ramy zarządzania dla danych przekraczających granice.

Na tym prowadzonym przez instruktora kursie na żywo w kujawsko-pomorskie, uczestnicy dowiedzą się, jak opracować właściwą strategię bezpieczeństwa, aby sprostać wyzwaniom związanym z bezpieczeństwem DevOps.

Ten kurs stanowi eksperckie wprowadzenie do nowo wprowadzonej ustawy o dostępności i wyposaża programistów w praktyczne umiejętności projektowania, tworzenia i utrzymywania w pełni dostępnych aplikacji. Zaczynając od kontekstowej dyskusji na temat znaczenia i implikacji ustawy, kurs szybko przechodzi do praktycznych ćwiczeń kodowania, narzędzi i technik testowania, aby zapewnić zgodność i inkluzywność dla użytkowników z niepełnosprawnościami.

Szkolenie prowadzone przez instruktora, na żywo w kujawsko-pomorskie (online lub na miejscu) jest skierowane do profesjonalistów z sektora publicznego, którzy chcą wykorzystać praktyki zarządzania bezpieczeństwem informacji i zarządzania usługami IT w celu wzmocnienia strategii bezpieczeństwa cyfrowego i ochrony cyfrowych zasobów instytucjonalnych.

Po zakończeniu szkolenia uczestnicy będą mogli: wyjaśnić podstawowe koncepcje bezpieczeństwa informacji, zidentyfikować ryzyka w systemach informacyjnych i usługach, zastosować praktyczne kontrole bezpieczeństwa oraz wspierać bezpieczne świadczenie usług IT.

Odbiorcy

Ten kurs jest przeznaczony dla wszystkich pracowników, którzy potrzebują praktycznego zrozumienia Zgodności i skutecznego Zarządzania Ryzykiem.

Format kursu

Szkolenie jest prowadzone w formie mieszanej, która obejmuje:

• Dyskusje moderowane
• Prezentacje slajdowe
• Studia przypadków
• Przykłady z życia wzięte

Cele kursu

Pod koniec kursu uczestnicy będą w stanie:

Rozwinąć solidne zrozumienie kluczowych aspektów Zgodności, wraz z krajowymi i międzynarodowymi inicjatywami mającymi na celu zarządzanie związanym z tym ryzykiem.

Wyjaśnić, jak organizacje i ich zespoły mogą stworzyć skuteczne ramy zarządzania ryzykiem zgodności.

Opisać obowiązki Inspektora ds. Zgodności i Inspektora ds. Zgłaszania Prania Pieniędzy oraz zrozumieć, jak te role integrują się w strukturę biznesową.

Zidentyfikować kluczowe obszary ryzyka w przestępstwach finansowych, szczególnie w kontekście operacji międzynarodowych, ośrodków offshore i klientów o wysokiej wartości netto.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów chmurowych, którzy chcą projektować i wdrażać architektury multi-cloud, unikając uzależnienia od jednego dostawcy i zapewniając suwerenność danych.

Po zakończeniu szkolenia uczestnicy będą mogli zidentyfikować ryzyka uzależnienia od dostawcy, projektować przenośne architektury, wdrażać kontrole suwerenności danych i wykorzystywać narzędzia niezależne od chmury.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do inżynierów bezpieczeństwa i deweloperów oprogramowania układowego, którzy chcą zabezpieczyć wdrożenia OpenBMC przed nieautoryzowanym dostępem i modyfikacją oprogramowania układowego.

To szkolenie prowadzone przez instruktora, na żywo, dla profesjonalistów z branży kart płatniczych w kujawsko-pomorskie (online lub na miejscu) zapewnia indywidualne kwalifikacje dla praktyków z branży, którzy chcą wykazać się swoją wiedzą i zrozumieniem standardu bezpieczeństwa danych PCI (PCI DSS).

Pod koniec tego szkolenia uczestnicy będą w stanie:

• Zrozumieć proces płatności oraz standardy PCI zaprojektowane do jego ochrony.
• Zrozumieć role i obowiązki podmiotów zaangażowanych w branżę płatniczą.
• Posiadać dogłębne zrozumienie 12 wymagań PCI DSS.
• Wykazać się wiedzą na temat PCI DSS oraz tego, jak ma to zastosowanie w organizacjach zaangażowanych w proces transakcji.

Ten zaawansowany kurs uczy uczestników projektowania, wdrażania i zarządzania kompleksową, suwerenną infrastrukturą cyfrową od podstaw. Pod koniec kursu studenci zbudują działającą mini-organizację, korzystając wyłącznie z samodzielnie hostowanych narzędzi open-source: identyfikacji, komunikacji, produktywności, rozwoju, bezpieczeństwa, AI i monitorowania — wszystko bez polegania na Google, Microsoft, AWS czy własnościowym SaaS.

Wazuh to platforma bezpieczeństwa typu open-source, która zapewnia zintegrowane możliwości XDR i SIEM do wykrywania zagrożeń, monitorowania integralności, reagowania na incydenty oraz zgodności. Agreguje dane telemetryczne z punktów końcowych w samodzielnie zarządzanym silniku analitycznym, oferując wiarygodną alternatywę dla Splunk Enterprise Security, Microsoft Sentinel i innych natywnych SIEM-ów w chmurze.